Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter. Impressum

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du den Anbieter unter der Support-Adresse.

Bei der Registrierung mit E-Mail-Adresse werden die Adresse, ein Anzeigename und ein Passwort-Hash gespeichert. Passwörter werden ausschließlich als kryptografischer Hash (scrypt) abgelegt, nie im Klartext. Zu jedem Konto, auch ohne Anmeldung, hält der Server außerdem fest, wann es zuletzt benutzt wurde, wann und wie oft sich jemand angemeldet hat und mit welcher Version der App.

Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und dein Profilbild. Mehr wird nicht angefordert. Dabei werden Daten an Google Ireland Limited übermittelt; Rechtsgrundlage ist deine Einwilligung durch die Wahl dieses Anmeldewegs (Art. 6 Abs. 1 lit. a DSGVO).

Meldest du dich mit Apple an, erhalten wir deine Apple-ID-Kennung und deinen Namen sowie eine E-Mail-Adresse - auf Wunsch als anonyme Weiterleitungsadresse von Apple, sodass deine echte Adresse uns nie erreicht. Mehr wird nicht angefordert. Rechtsgrundlage ist deine Einwilligung durch die Wahl dieses Anmeldewegs (Art. 6 Abs. 1 lit. a DSGVO).

Ohne Anmeldung erhält dein Gerät eine zufällige Kennung, damit deine Einträge wiedergefunden werden. Sie enthält keine personenbezogenen Daten und wird bei einer späteren Anmeldung deinem Konto zugeordnet.

Die Anmeldung wird über ein Sitzungs-Cookie gehalten. Beim Abmelden wird die Sitzung auf dem Server gelöscht und das Cookie damit wertlos.

Koppelst du ein weiteres Gerät, werden dessen Name und Plattform sowie der Zeitpunkt des letzten Zugriffs gespeichert, damit du in den Einstellungen siehst, welche Geräte auf dein Konto zugreifen, und einzelne wieder entfernen kannst.

Schaltest du die Zwei-Faktor-Anmeldung ein, wird gespeichert, seit wann sie an ist. Bei jeder Anmeldung mit Passwort schickt Lumo dir dann einen sechsstelligen Code per E-Mail. Er ist zehn Minuten gültig, lässt sich einmal verwenden und wird nur als kryptografischer Hash (SHA-256) gespeichert, nie im Klartext; nach der Verwendung wird er gelöscht. Dasselbe gilt für den Wiederherstellungscode, den du beim Einschalten einmal angezeigt bekommst. Die Zahl der Versuche ist begrenzt. Codes werden weder protokolliert noch in Messungen erfasst.

Hausaufgaben, Prüfungen, Stundenplan, Fächer, Notizen und hochgeladene Fotos werden auf einem Server in Deutschland gespeichert und sind mit deinem Konto verknüpft. Andere Nutzerinnen und Nutzer können sie nicht einsehen. Die Übertragung erfolgt verschlüsselt über HTTPS.

Fotos, die du zum Auslesen aufnimmst, werden mit dem Eintrag gespeichert, damit er später noch nachvollziehbar ist, und mit ihm gelöscht (Teil 13). Du kannst einzelne Bilder jederzeit entfernen.

Lädst du zu einer Prüfung eigenes Lernmaterial hoch - einen Lernzettel, eine Begriffsliste, eine PDF, eine Textdatei oder Fotos davon -, werden die Datei und der daraus gelesene Text gespeichert, damit Quiz, Abfragen und Lernkarten sich an deine Fassung halten. Die Datei liegt nicht öffentlich und ist nur über dein Konto abrufbar. Den Text liest dein Gerät selbst aus; nur Seiten, auf denen es nichts findet, schickt es zum Auslesen an den Server. Löschst du das Material oder die Prüfung, werden Datei, Text und die daraus erstellten Lernkarten entfernt.

Zu einer anstehenden Prüfung schlägt die App passende Lernvideos von YouTube vor. Dafür fragt der Server die YouTube-Schnittstelle der Google Ireland Limited mit dem Fach, der Klassenstufe und bis zu drei Themen der Prüfung - ohne deinen Namen, deine Kennung oder deine IP-Adresse. Auch die Vorschaubilder holt der Server, sodass dein Gerät dabei keine Verbindung zu YouTube aufnimmt. Erst wenn du ein Video antippst, öffnet sich YouTube, und dort gelten die Datenschutzbestimmungen von Google. Hast du der KI-Nutzung zugestimmt, bereitet Lumo in diesem Moment ein kurzes Quiz zu genau diesem Video vor: Dafür liest Gemini, der KI-Dienst von Google, das öffentliche Video über seine Adresse und erhält Fach, Klassenstufe und Themen der Prüfung - sonst nichts über dich. Das fertige Quiz wird ohne Bezug zu deiner Person gespeichert und allen gezeigt, die dasselbe Video öffnen.

Tippst du bei einer Vokabel auf den Lautsprecher, spricht eine Stimme der ElevenLabs Inc. (USA) das Wort. Dafür schickt der Server nur das Wort oder den Beispielsatz und die Sprache - ohne deinen Namen, deine Kennung oder deine IP-Adresse - und erhält eine Tonaufnahme zurück. Sie wird ohne Bezug zu deiner Person gespeichert und allen vorgespielt, die dasselbe Wort hören wollen; jedes Wort wird deshalb nur einmal übermittelt. Ist der Dienst nicht erreichbar, spricht die Stimme deines Geräts, und nichts verlässt es.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Trittst du einer Klasse bei oder legst eine an, wird gespeichert, dass du Mitglied bist, seit wann, und ob du sie verwaltest. Für die anderen Mitglieder sichtbar wird dabei nur der Anzeigename aus deinem Profil.

Aufgaben und Prüfungen, die in der Klasse eingetragen werden, sind für alle Mitglieder sichtbar, zusammen mit dem Namen der Person, die sie eingetragen hat. Alles andere bleibt privat: deine eigenen Aufgaben, deine Noten, deine Fotos, deine KI-Verläufe und deine E-Mail-Adresse sieht niemand sonst.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) - die Klasse ist die Funktion, um die du gebeten hast, als du beigetreten bist. Verlässt du die Klasse, endet die Sichtbarkeit deines Namens; bereits eingetragene gemeinsame Aufgaben bleiben bei denen, die sie übernommen haben, denn das sind deren eigene Kopien.

Nutzt du Hilfe, Erklären, Lösen, Zusammenfassung, Einstieg, Quiz, Lernkarten, Übungstest oder das Auslesen eines Fotos, wird der jeweilige Aufgabentext beziehungsweise das Bild an Gemini, den KI-Dienst von Google, übermittelt, um die Antwort zu erzeugen. Vokabelseiten liest Lumo auf deinem Gerät; an Gemini gehen nur Zeilen, die du mit „Mit KI zuordnen“ schickst, und Wörter, für die du „Beispielsätze ergänzen“ tippst - als Text, nie das Foto. Ebenso entscheidet dein Gerät, ob ein fotografiertes Blatt eine Prüfung oder eine Vokabelliste ist; nur wenn es das nicht erkennt, geht der gelesene Text an Gemini. Mit jeder Anfrage gehen, wenn du sie angegeben hast, Schulform, Klassenstufe und die gewünschte Ausführlichkeit mit (Teil 19) - nie dein Name, deine E-Mail-Adresse, deine Schule oder dein Bundesland. Ist Gemini gestört, übernimmt ersatzweise Anthropic PBC (USA).

Das geschieht erst, nachdem du der KI-Nutzung einmal ausdrücklich zugestimmt hast. Ohne diese Zustimmung wird nichts davon an Gemini oder Anthropic übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.

Beide verarbeiten die Inhalte auch in den USA; die Übermittlung dorthin erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Anthropic verwendet die übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.

Jede Antwort wird anschließend gespeichert und bei erneutem Aufruf wiederverwendet, sodass dieselbe Anfrage nur ein einziges Mal übermittelt wird. Sind die KI-Funktionen abgeschaltet, verlassen keine Inhalte den Server - bis auf die Suchbegriffe für Lernvideos und die Vokabeln, die du dir vorlesen lässt, siehe Teil 3.

Die KI-Funktionen sind kostenlos. Damit sie das bleiben können, gibt es ein Tagesguthaben, die Lumos. Dafür zählt der Server je Konto, wie viel KI in den letzten 24 Stunden verbraucht wurde, nach Funktion getrennt - ohne Fragen und Antworten. Lumos lassen sich nicht kaufen.

Hast du das Schulportal verbunden (Teil 18) und der KI-Nutzung zugestimmt, werden lange Hausaufgaben-Nachrichten aus dem Portal auf einen Satz gekürzt. Dafür geht nur der Text der Nachricht - ohne Anrede, Gruß und Unterschrift, die vorher auf dem Server entfernt werden - zusammen mit dem Fach an Gemini; weder deine Zugangsdaten noch dein Name oder andere Portaldaten. Ohne Einwilligung wird ohne KI gekürzt.

Hast du der KI-Nutzung zugestimmt, wird ein frei geschriebenes Lernmaterial beim Hinzufügen einmal an Gemini geschickt, um es in Begriffe, Erklärungen und Beispiele zu gliedern - als Text und ohne deinen Namen. Eine Begriffsliste gliedert Lumo ohne KI. Lernfunktionen zu Themen mit eigenem Lernmaterial erhalten danach nur die passenden Auszüge daraus. Ohne Einwilligung bleibt das Material nutzbar und wird ohne KI gegliedert.

Bewertest du eine KI-Antwort mit Daumen hoch oder runter, werden nur die Funktion, das Urteil, die Sprache und der Zeitpunkt gespeichert - weder die Frage noch die Antwort.

Meldest du einen falsch erkannten Stundenplan mit Daumen runter, werden zusätzlich das fotografierte Bild, die Antwort der Erkennung und der daraus erstellte Stundenplan, so wie er danach in Lumo steht, gespeichert - ausschließlich, um die Erkennung zu verbessern, und nur nach diesem ausdrücklichen Antippen. Der Hinweis darauf steht in der App direkt über den Daumen. Um den Fehler zu finden, liest Gemini das Bild dabei ein zweites Mal und prüft die erste Erkennung daran. Die Bilder liegen nicht öffentlich und sind nur für den Anbieter einsehbar, im Verwaltungsbereich ohne Bezug zu deinem Konto. Sie bleiben gespeichert, bis der Anbieter die Meldung nach der Auswertung löscht, längstens bis du deine Daten oder dein Konto löschst. Bei Daumen hoch wird nichts davon übertragen.

Bei jedem Aufruf hält der Webserver technisch bedingt fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode und die Angaben, die dein Browser über sich selbst sendet. Ohne diese Angaben kann keine Antwort zugestellt werden.

Sie dienen dem Betrieb und der Abwehr von Angriffen - etwa um zu erkennen, dass jemand tausendfach Klassencodes durchprobiert. Sie werden nicht mit deinem Konto zusammengeführt und nicht ausgewertet, um dein Verhalten nachzuvollziehen.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Der Server steht bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht.

Weitere Auftragsverarbeiter sind Brevo für den E-Mail-Versand, Google (Gemini) und ersatzweise Anthropic für die KI-Antworten sowie ElevenLabs für die Sprachausgabe von Vokabeln. Andere gibt es nicht - insbesondere keine Werbenetzwerke, keine Analysedienste und keine Datenhändler. Ohne Angaben über dich fragt der Server außerdem die YouTube-Schnittstelle (Teil 3) und die OpenHolidays API (Teil 19) ab.

Lumo verschickt nur E-Mails, die du selbst auslöst: den Link zum Zurücksetzen deines Passworts, die Bestätigung, dass es geändert wurde, und - wenn du die Zwei-Faktor-Anmeldung eingeschaltet hast oder sie ein- oder ausschaltest - den Anmeldecode. Es gibt keinen Newsletter und keine Werbemails.

Der Versand läuft über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Konzernmutter: Sendinblue SAS, Frankreich), als Auftragsverarbeiter. Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Verarbeitung findet in der EU statt.

Schreibst du an die Support-Adresse, wird deine Nachricht samt Absender gespeichert, solange sie zur Bearbeitung nötig ist, und danach gelöscht. Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Zugang zu deinem Konto (Art. 6 Abs. 1 lit. f DSGVO). Der Link ist 30 Minuten gültig und danach wertlos.

Erinnerungen an fällige Aufgaben und anstehende Prüfungen werden auf deinem Gerät erzeugt. Sie werden nicht über einen Push-Dienst versendet, und es werden dafür keine Daten an Dritte übermittelt. Du kannst sie in den Einstellungen abschalten.

Ist das Schulportal verbunden, meldet Lumo neue Hausaufgaben, neue Prüfungen, neue Termine und Änderungen im Vertretungsplan, die dich betreffen. Dafür merkt sich der Server beim Abgleich, was sich geändert hat - Art der Änderung, Fach, Tag, Stunde und gegebenenfalls Raum -, bis deine App es abholt; danach wird es gelöscht, spätestens nach zwei Tagen. Die Benachrichtigung selbst entsteht auf deinem Gerät, ebenfalls ohne Push-Dienst. Welche Arten dich erreichen, stellst du in den Einstellungen beim Schulportal ein. Damit der Abgleich auch dann läuft, wenn die App gerade nicht offen ist, darf iOS sie gelegentlich kurz im Hintergrund starten; das lässt sich in den iOS-Einstellungen unter „Hintergrundaktualisierung“ abschalten.

Die Widgets auf dem Home-Bildschirm lesen eine Kopie deiner nächsten Stunden, offenen Aufgaben und Noten, die die App in einen geschützten Bereich deines Geräts schreibt. Diese Kopie verlässt das Gerät nicht und wird von keinem Server gelesen.

Das Notenwidget gibt es bewusst nicht für den Sperrbildschirm, und auf einem gedimmten Bildschirm blendet es seine Zahlen aus: Eine Note ist nichts, was ungefragt auf einem Tisch im Klassenraum liegen sollte.

Es findet keine Analyse deines Nutzungsverhaltens statt und es werden keine Cookies zu Werbe- oder Trackingzwecken gesetzt. Für den Betrieb werden nur Summen je Tag erhoben - etwa wie viele Anfragen gestellt wurden, wie lange sie gedauert haben oder welche Fächer auf fotografierten Aufgaben erkannt wurden. Diese Zahlen sind keinem Konto zugeordnet.

Bewertest du Lumo in der App mit Sternen, werden die Sterne, dein freiwilliger Kommentar und die Version der App mit deinem Konto gespeichert und mit ihm gelöscht. Der Anbieter sieht sie ohne Bezug zu deinem Konto.

Einstellungen wie Textgröße, Design und Sprache, deine Zustimmung zur KI sowie eine Kopie der zuletzt geladenen Daten für die Offline-Nutzung liegen im Speicher deines Browsers beziehungsweise der App. In der App für iPhone und iPad liegen dort außerdem deine Schule und dein Bundesland (Teil 19) und, wenn du das Schulportal verbunden hast, Schulnummer und Benutzername ohne Passwort sowie im Schlüsselbund die Schlüsselhälfte deines Geräts (Teil 18). Übertragen wird davon nur, was die genannten Teile beschreiben.

Hausaufgaben und Prüfungen räumt Lumo von selbst ab: drei Tage nach ihrem Termin, erledigte Hausaufgaben schon drei Tage nach dem Abhaken - zusammen mit dem, was an ihnen hängt, etwa dem Lernmaterial einer Prüfung. Alles andere, etwa Stundenplan, Fächer, Noten und Vokabellisten, bleibt gespeichert, bis du es löschst. Fehlermeldungen, die die Anwendung aufzeichnet, werden nach 30 Tagen entfernt; Fehlermeldungen des Servers enthalten keine Inhalte deiner Einträge.

Aus dem Schulportal übernommene Hausaufgaben und Prüfungen laufen ab wie alle anderen. Vertretungen und Termine bleiben, bis du die Verbindung mit „Daten löschen“ trennst, deine Daten oder dein Konto löschst. Was im Portal verschwindet, wird ausgeblendet, aber nicht sofort gelöscht, damit eine gelöschte und gleich wieder eingetragene Vertretung nicht doppelt erscheint. Deine Zugangsdaten zum Portal werden beim Trennen der Verbindung sofort gelöscht.

Löschst du dein Konto, werden Einträge, Fotos, Lernmaterial, KI-Antworten, die Verbindung zum Schulportal samt Zugangsdaten und die Kontodaten sofort entfernt, nicht erst nach einer Frist. Was du in einer Klasse für alle eingetragen hast, bleibt dort bis zu seinem Ablauf stehen, ohne deinen Namen; eine Klasse, die du angelegt hast, bleibt für ihre Mitglieder bestehen. In Hinweisen, die andere Mitglieder über deine Einträge schon bekommen haben, kann dein Anzeigename stehen bleiben. Zugriffsprotokolle laufen unabhängig davon nach 14 Tagen aus, weil sie keinem Konto zugeordnet sind und daher auch nicht gezielt gelöscht werden können.

Lumo richtet sich an Schülerinnen und Schüler, also überwiegend an Minderjährige. Für ein Konto unter 16 Jahren ist nach Art. 8 DSGVO die Zustimmung eines Erziehungsberechtigten nötig; Lumo geht davon aus, dass sie vorliegt, und kann das technisch nicht prüfen.

Erziehungsberechtigte können jederzeit unter der Support-Adresse Auskunft über die Daten ihres Kindes verlangen und deren Löschung veranlassen. Es werden keine besonderen Kategorien von Daten nach Art. 9 DSGVO erhoben - keine Gesundheitsdaten, keine Herkunft, keine Weltanschauung.

Die Übertragung läuft ausschließlich verschlüsselt über HTTPS. Passwörter für Lumo liegen nur als Hash vor, das Passwort zum Schulportal verschlüsselt (Teil 18), Sitzungen lassen sich serverseitig beenden, und der Zugriff auf den Server ist auf den Anbieter beschränkt.

Für den Betrieb sieht der Anbieter in einem geschützten Verwaltungsbereich je Konto: E-Mail-Adresse, Anzeigename, Klassenstufe, die Namen deiner Klassen, wann und wie oft das Konto benutzt wurde, die Zahl deiner Aufgaben und Prüfungen, den KI-Verbrauch und ob ein Schulportal verbunden ist. Die Inhalte deiner Einträge, deine Schule, dein Bundesland und alles aus dem Schulportal außer dieser einen Angabe sieht er dort nicht, und ein Passwort lässt sich dort weder anzeigen noch abrufen.

Vollständige Sicherheit kann niemand versprechen. Fällt eine Verletzung des Schutzes deiner Daten mit voraussichtlich hohem Risiko auf, wirst du nach Art. 34 DSGVO benachrichtigt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die im Impressum genannte E-Mail-Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Soweit eine Verarbeitung auf deiner Einwilligung beruht (bei der KI-Nutzung und bei der Anmeldung über Google oder Apple), kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Zuständig ist die Aufsichtsbehörde am Sitz des Anbieters - Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Du kannst dich ebenso an die Behörde deines Wohnorts wenden.

Alles auf einmal löschen kannst du selbst: In den Einstellungen entfernt „Konto löschen“ dein Konto mit sämtlichen Einträgen, Fotos und KI-Antworten vom Server. Das ist endgültig.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt und es wird kein Profil gebildet. Die KI erzeugt Texte auf deine Anfrage hin; sie bewertet dich nicht, trifft keine Entscheidungen über dich und ihre Antworten haben keine Folgen außerhalb der App.

Du kannst dein Konto im Schulportal Hessen (LANiS) mit Lumo verbinden. Das ist freiwillig und nur für dein eigenes Portalkonto gedacht. Das Schulportal ist ein Angebot des Landes Hessen; Lumo ist davon unabhängig, und es gibt dafür keine offizielle Schnittstelle. Lumo meldet sich deshalb in deinem Namen so beim Portal an, wie es ein Browser täte, und liest dort nur, was du auch selbst sehen kannst.

Gespeichert werden die Nummer deiner Schule (ohne sie nimmt das Portal keine Anmeldung an), dein Benutzername, dein Portalpasswort und deine Auswahl, was übernommen werden soll, dazu der Zeitpunkt des letzten Abgleichs und gegebenenfalls ein Stichwort, warum er nicht geklappt hat. Das Passwort liegt ausschließlich verschlüsselt (AES-256-GCM) auf dem Server. Der Schlüssel dazu besteht aus zwei Teilen: Einer liegt auf dem Server, nicht in der Datenbank; der andere ist eine Zufallszahl, die nur dein Gerät kennt. Sie liegt in dessen Schlüsselbund, wird weder mit iCloud abgeglichen noch in Sicherungen übernommen, geht nur mit Anfragen zum Schulportal an den Server und wird dort nicht gespeichert. Aus den gespeicherten Daten allein lässt sich das Passwort deshalb nicht entschlüsseln, auch nicht von uns: weder über die Datenbank noch über den Admin-Bereich, und eine Funktion, es anzuzeigen, abzurufen oder zu exportieren, gibt es nicht. Entschlüsselt wird es nur, wenn deine App einen Abgleich anstößt, und nur für die Anmeldung beim Portal; danach wird es verworfen, nie an die App zurückgegeben, nie protokolliert und nie an einen KI-Dienst übermittelt. Die Sitzung beim Portal wird nicht gespeichert: Jeder Abgleich meldet sich neu an. Auf einem weiteren Gerät gleicht Lumo erst selbst ab, wenn du das Schulportal dort einmal verbindest. Deine App kennt Schulnummer und Benutzername, um die Verbindung anzuzeigen, aber nie das Passwort.

Übernommen wird - je nach deiner Auswahl -, was das Portal dir anzeigt: Hausaufgaben aus „Mein Unterricht“, Termine und Prüfungen aus dem Kalender, der Vertretungsplan und, wenn du keinen eigenen hast, der Stundenplan. Der Vertretungsplan kann Klassen, Räume und die Kürzel von Lehrkräften enthalten, so wie die Schule sie dort veröffentlicht; sie werden nur dir angezeigt und für nichts anderes verwendet. Ob eine Vertretung dich betrifft, rechnet Lumo aus deiner Klasse, deinen Fächern und deinem Stundenplan aus - ohne KI. Hängt die Lehrkraft eine Datei an eine Hausaufgabe - etwa ein Arbeitsblatt als PDF, Bild oder Word-Datei -, übernimmt Lumo sie mit und speichert sie auf dem Server; sie liegt nicht öffentlich und ist nur über dein Konto abrufbar. Ihren Text liest bei Word- und Textdateien der Server, bei PDFs und Bildern dein Gerät, jeweils ohne KI. Nutzt du zu dieser Hausaufgabe eine KI-Funktion, geht dieser Text wie der übrige Aufgabentext an den KI-Dienst (Teil 5). Entfernt die Lehrkraft die Datei im Portal, wird sie auch hier gelöscht, ebenso mit der Hausaufgabe.

Abgeglichen wird automatisch, wenn du die App öffnest oder zu ihr zurückkehrst, wenn die Verbindung zum Internet wiederkommt und gelegentlich im Hintergrund (Teil 9) - aber höchstens alle zwanzig Minuten. Was du in Lumo an einem übernommenen Eintrag änderst, wird beim nächsten Abgleich nicht überschrieben; was du löschst, wird nicht erneut übernommen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): Die Verbindung ist die Funktion, um die du gebeten hast. Für die im Vertretungsplan enthaltenen Angaben zu anderen Personen ist es unser berechtigtes Interesse, dir deinen Plan vollständig anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Verbindung jederzeit in den Einstellungen trennen - wahlweise mit oder ohne die übernommenen Einträge.

Deine Schule, dein Bundesland, die Schulform und deine Klassenstufe anzugeben ist freiwillig. Lumo funktioniert auch ohne diese Angaben; sie machen einzelne Funktionen nur passender.

Die Schule suchst du in der App für iPhone und iPad in einem Verzeichnis, das die App mitbringt. Gesucht wird auf deinem Gerät: Der Server erfährt nicht, wonach du suchst oder welche Schule du wählst. Die gewählte Schule bleibt auf diesem Gerät; du kannst sie in den Einstellungen jederzeit entfernen, und beim Abmelden geht sie mit. Sie füllt nur vor, was sonst einzeln gefragt würde: Bundesland, Schulform und in Hessen die Schule für das Schulportal. Das Verzeichnis stammt aus den Schulverzeichnissen der Länder, zusammengetragen vom Projekt JedeSchule; einen neueren Stand lädt die App höchstens einmal in der Woche vom Server, ohne Angaben über dich.

Nur wenn du das Schulportal verbindest, geht die Nummer deiner Schule an den Server, denn ohne sie nimmt das Portal keine Anmeldung an (Teil 18). Suchst du die Schule dort im Anmeldeblatt, gleicht der Server deinen Suchtext mit der öffentlichen Schulliste des Portals ab; Lumo speichert ihn nicht, nur das Zugriffsprotokoll des Webservers hält ihn wie jede aufgerufene Adresse fest (Teil 6).

Das Bundesland liegt nur auf deinem Gerät. Damit Ferien und Feiertage im Kalender stehen, fragt die App den Server nach den Terminen deines Landes; dabei geht nur das Kürzel des Landes mit, und der Server speichert es nicht. Er holt die Termine ohne jeden Bezug zu dir bei der OpenHolidays API und hält sie einen Tag lang vor. Ist das Schulportal Hessen verbunden, gilt Hessen.

Schulform, Klassenstufe und wie ausführlich Lumo erklären soll, werden mit deinem Konto auf dem Server gespeichert, weil Lumo seine Erklärungen danach richtet: Mit einer KI-Anfrage geht ein Satz wie „lernt an einem Gymnasium, Klasse 7“ mit (Teil 5), und die Klassenstufe hilft bei der Suche nach Lernvideos (Teil 3). Ohne diese Angaben erklärt Lumo allgemein. Im Verwaltungsbereich sieht der Anbieter die Klassenstufe (Teil 15).

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): Die Angaben dienen nur den Funktionen, für die du sie machst.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert - etwa wenn eine Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt die jeweils hier veröffentlichte Fassung; das Datum am Ende sagt, wann sie zuletzt geändert wurde.